На главную / О нас / О Kaspersky Lab / Принципы работы /

Сотрудничество с правоохранительными органами

Принципы взаимодействия с правоохранительными органами, коммерческими и общественными организациями

Как частная компания Kaspersky Lab не имеет никаких политических связей с каким бы то ни было правительством, однако компания гордится своим партнерством и сотрудничеством в сфере борьбы с киберпреступностью с властями разных стран, международными правоохранительными, коммерческими и общественными организациями. Взаимодействие такого уровня ведется в интересах международной кибербезопасности. В соответствии с принятыми в индустрии стандартами Kaspersky Lab осуществляет консультации технического характера, а также проводит анализ вредоносных программ в рамках совместных расследований.

То же самое делают и другие компании, работающие в области информационной безопасности. Успешное завершение операций правоохранительных органов по расследованию киберпреступлений без экспертных знаний, которыми обладают игроки рынка информационной безопасности, было бы несбыточной мечтой. В случае если киберпреступления носят локальный характер, IT-компании сотрудничают с правоохранительными органами той страны, в которой произошел инцидент. Если же вредоносные атаки вышли на международный уровень, вендоры взаимодействуют с соответствующими организациями сразу в нескольких пострадавших странах. Такое сотрудничество критически важно для противодействия киберпреступности во всем мире.

Kaspersky Lab работает совместно с другими участниками мирового IT-сообщества, международными организациями, национальными и региональными правоохранительными органами. В частности, компания сотрудничает с Интерполом, Европолом, ФСБ и ФСТЭК России, полицией Лондонского Сити, Национальным центром по борьбе с преступлениями в сфере высоких технологий (NHTCU) полиции Нидерландов, подразделением Microsoft по борьбе с киберпреступлениями (Microsoft Digital Crimes Unit), а также с командами CERT по всему миру. В ходе совместных расследований специалисты Kaspersky Lab предоставляют только техническую экспертизу, анализируя вредоносное ПО. Эти процессы никак не затрагивают данные пользователей.

К примеру, сотрудничество с правоохранительными органами в России помогло пресечь активность группы киберпреступников, которые с 2013 года крали деньги с банковских счетов россиян. В общей сложности эта группировка похитила более 1 миллиарда рублей.

В октябре 2014 года Kaspersky Lab и Европол подписали меморандум, который открыл путь к более плотному сотрудничеству двух организаций. Кроме того, Kaspersky Lab оказала поддержку Интерполу в открытии в Сингапуре Центра исследования компьютерных преступлений (Digital Crime Center) в составе специального подразделения IGCI (Global Complex for Innovation), занимающегося расследованием киберпреступлений. В этом центре осуществляется техническая часть расследований, проводимых Интерполом.

Помимо прочего, на регулярной основе Kaspersky Lab проводит специальные обучающие курсы для полицейских ведомств разных стран, а также для Интерпола и Европола.

В июле 2016 года полиция Нидерландов, Европол, Intel Security и Kaspersky Lab запустили совместный проект No More Ransom – некоммерческую инициативу, цель которой помочь жертвам программ-вымогателей и шифровальщиков в восстановлении своих данных без уплаты выкупа. В настоящее время портал No More Ransom содержит десятки бесплатных инструментов для дешифровки информации, а также образовательные ресурсы на многих языках. Проект поддерживают более 100 различных организаций, и он продолжает активно развиваться, помогая пользователям противостоять новым видам вымогателей.

Решения Kaspersky Lab, как и продукты других вендоров, проходят сертификацию, предусмотренную национальным законодательством ряда стран. Это распространенная во всем мире практика. Например, в России защитные решения Kaspersky Lab имеют сертификаты ФСТЭК и ФСБ, что подтверждает их соответствие требованиям, предъявляемым к работе с информацией, составляющей государственную тайну.

Есть ли у Kaspersky Lab связи с каким-либо правительством?

Kaspersky Lab никогда не скрывала, что она является поставщиком продуктов и сервисов для государственных органов. Однако у компании нет никаких политических связей или аффилированности с правительством какой-либо страны. За все 20 лет своей истории Kaspersky Lab никогда не принимала чью-либо сторону. Компания придерживается самых высоких этических стандартов ведения бизнеса и разработки программного обеспечения.

Почему Kaspersky Lab подвергается такому давлению со стороны госорганов и СМИ США?

У Kaspersky Lab нет политических связей ни с одним из мировых правительств, и все обвинения, выдвигаемые против компании, не подкреплены никакими фактами и, следовательно, являются ложными. Судя по всему, Kaspersky Lab просто оказалась втянута в геополитическую борьбу, хотя компания никогда не помогала и не намерена помогать какому-либо правительству в организации кибершпионажа.

Контролируется ли деятельность Kaspersky Lab российским правительством, напрямую или опосредованно?

Нет. Основанная задача компании – предоставлять качественную защиту от киберугроз частным пользователям, компаниям и госорганам по всему миру. Kaspersky Lab не имеет политических связей ни с одном из мировых правительств. Более того, 85% доходов компании формируются за пределами России, и, если бы у компании были неприемлемые связи с каким-либо правительством, это нанесло бы ощутимый удар по ее выручке.

Получала ли Kaspersky Lab когда-нибудь запрос от правоохранительных органов на предоставление им данных ваших пользователей?

Нет. Решения Kaspersky Lab обрабатывают очень ограниченный объем персональных данных. И за 20 лет работы Kaspersky Lab ни разу не получала подобных запросов.

Обращалось ли к Kaspersky Lab какое-либо правительство с просьбой добавить бэкдор (или что-то подобное) в продукты?

Продукты Kaspersky Lab не содержат никаких недекларированных возможностей, поскольку скрытая активность является незаконной. Kaspersky Lab никогда не получала подобных запросов и не намерена удовлетворять их в случае, если они когда-нибудь поступят. При необходимости Kaspersky Lab готова предоставить для проверки исходный код своих продуктов. Кроме того, компания запустила программу "bug bounty", в рамках которой независимые эксперты исследуют решения на наличие уязвимостей и при их обнаружении получают вознаграждение. Наконец, продукты Kaspersky Lab регулярно проходят сертификацию в соответствующих регулирующих ведомствах, а, значит, проводимая проверка не выявляет в них недекларированных возможностей (бэкдоров).

Евгений Касперский когда-нибудь работал в КГБ? Например, во время своей учебы в университете.

Нет. Евгений Касперский изучал криптографию в Высшей школе КГБ, и это учебное заведение частично финансировалось Министерством обороны СССР. Евгений учился в этом вузе, поскольку на тот момент он предлагал одну из лучших математических программ в мире. После его окончания в 1987 году он устроился на работу в исследовательский институт Министерства обороны, где занимался разработкой ПО. Евгений ушел из этого института в 1991 году и с тех пор ни дня не работал в государственных организациях.

Kaspersky Lab должна соблюдать законодательство в рамках СОРМ?

Россия и еще ряд стран приняли разнообразные законодательные меры, направленные на борьбу с терроризмом. Однако эти меры и нормативы регулируют деятельность телекоммуникационных компаний и интернет-провайдеров. Kaspersky Lab не предоставляет подобные услуги, следовательно, компания не обязана соблюдать это законодательство, в частности российские законодательные акты, принятые в рамках Системы технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ). Также важно подчеркнуть, что вся информация, которая поступает в Kaspersky Lab от ее клиентов, включая трафик, полностью защищена в соответствии с законодательством и самыми строгими отраслевыми стандартами, в том числе с помощью шифрования, цифровых сертификатов, файерволов и т.д.

Почему я должен доверять русским решениям, когда на рынке есть аналоги, разработанные в США, Японии и других странах?

Мы живем в эпоху глобализации. Kaspersky Lab была основана в России, однако сейчас работает во всем мире. Холдинговая компания Kaspersky Lab зарегистрирована в Великобритании, а R&D центры есть в самых разных странах: в России, Европе, Японии, Израиле, Австралии, Южной Корее, США, Латинской Америке и на Ближнем Востоке. Для Kaspersky Lab имеет значение лишь качество продуктов и сервисов. Подход компании к ведению бизнеса такой же, как у компаний из списка Fortune 500, и Kaspersky Lab верит, что успех в индустрии напрямую связан с использованием опыта и знаний людей разных национальностей. Другими словами, компания работает с талантами по всему миру, без исключений. Продукты Kaspersky Lab демонстрируют превосходное качество защиты и удобство использования, что подтверждается результатами независимых тестов.